Lekcja 7

sposobów tworzenia haseł, systemowe blokowanie konta użytkownika po określonej liczbie
błędnych wprowadzeń hasła, stosowanie sprawdzonych mechanizmów powiadamiania
o próbach nieautoryzowanego dostępu oraz szyfrowanie plików zawierających hasła.
Podszywanie się (ang. spoofing) pod inną maszynę z sieci może wystąpić na każdej z warstw
protokołu TCP/IP (spoofing adresu sprzętowego, spoofing ARP, spoofing routingu IP,
spoofing nazw DNS, spoofing połączeń TCP). Komputery wymieniające między sobą
informacje przekazują nawzajem dane o sobie. Osoba niepowołana może wysłać do
komputera-odbiorcy fałszywe informacje o swoim komputerze, które świadczą, że jest on
bezpiecznym komputerem głównym znajdującym się wewnątrz sieci lub poza nią. Podczas
ataku tego typu pakiety wysyłane przez intruza mają dostęp do systemu, do którego się on
włamuje i do usług tego systemu.
Zablokowanie usługi – DOS (ang. Denial of Service) jest to przerwanie dostarczania usługi
spowodowane zniszczeniem systemu lub jego chwilową niedostępnością. Zagrożenie to
dotyczy konkretnych usług realizowanych przez system, takich jak WWW, FTP czy poczta
elektroniczna. Przykładowe przyczyny odmowy usługi to między innymi zniszczenie
twardego dysku lub zajęcie całej dostępnej pamięci. Możliwe jest zaprogramowanie tego
rodzaju ataków w skomplikowany sposób, co może doprowadzić do awarii działania całej
sieci. Ataki DOS najczęściej są atakami zewnętrznymi, odbywającymi się z zewnątrz sieci
lokalnej na przykład z Internetu, uzyskując dostęp poprzez lukę w systemie zabezpieczeń.
Często atakujący za pomocą techniki spoofingu ukrywa swój prawdziwy adres internetowy
tak, że zlokalizowanie go często staje się niemożliwe.
Wirusy komputerowe
Wirusy należą do grupy programów powodujących zakłócenie pracy systemu
informatycznego. Pod pojęciem wirus komputerowy rozumie się program, który potrafi się
rozmnażać i dopisywać w postaci ukrytej do innych programów lub w sektorach rozruchowych
dysków. Najlepszym sposobem ochrony przed wirusami komputerowymi jest stosowanie
programów antywirusowych. Powszechną grupę wśród wirusów stanowią makrowirusy, czyli
wirusy tworzone za pomocą języków makropoleceń dostępnych na przykład w edytorach tekstów
takich jak MS Word.
Oprócz wirusów można spotkać również programy nazywane bakteriami. Są to samodzielne
programy powielające się. Ich działanie polega na zużywaniu zasobów systemu (pamięć operacyjna,
przestrzeń dyskowa), co szybko powoduje „zatkanie” się systemu. Podobnie zachowują się robaki.
Są to programy, które również wykorzystują zasoby systemu, z tą jednak różnicą, że atakują one całe
sieci komputerowe a nie pojedynczy system. Często wirusy i bakterie są środkiem do realizacji ataku
DOS.